關(guān)于電力系統信息通信網(wǎng)絡(luò )安全防范措施論文

　　1前言

　　隨著(zhù)經(jīng)濟的發(fā)展、技術(shù)的進(jìn)步，電力已經(jīng)成為社會(huì )發(fā)展、人們生活的重要資源，成為推動(dòng)社會(huì )發(fā)展的重要動(dòng)力。伴隨著(zhù)電力系統的自動(dòng)化、網(wǎng)絡(luò )化、智能化技術(shù)的發(fā)展和廣泛應用，如何確保電力系統的安全性、穩定性成為保障社會(huì )發(fā)展的重要問(wèn)題。雖然當前我國在電力系統網(wǎng)絡(luò )管理和控制方面，為保障電力專(zhuān)網(wǎng)的安全、降低外網(wǎng)攻擊電力系統信息通信網(wǎng)絡(luò )的風(fēng)險，采用了信息內、外網(wǎng)的雙網(wǎng)運行模式，但是這種網(wǎng)絡(luò )安全防護模式在運用和管理過(guò)程中仍然存在許多風(fēng)險和漏洞，在通信設備運維、網(wǎng)絡(luò )管理方面仍有許多問(wèn)題亟待解決。

　　2電力系統國內外信息通信網(wǎng)絡(luò )設備使用現狀分析

　　電力系統信息通信網(wǎng)絡(luò )是一個(gè)覆蓋全面的網(wǎng)絡(luò )，其各項通信和控制活動(dòng)需要大量硬件設備的運轉和工作。然而，在當前技術(shù)水平下，我國自主知識產(chǎn)權、自主核心技術(shù)設備的比重相對較小，在網(wǎng)絡(luò )管理和運行上大量依賴(lài)從國外進(jìn)口技術(shù)和設備，這種狀況導致我國電力系統的安全防護工作存在很大的安全隱患，因此鑒于網(wǎng)絡(luò )設備功能和操作的特殊性以及國家對電力部門(mén)的重要程度，必須加強網(wǎng)絡(luò )安全管理和防護。一方面為保障電力系統運行的穩定可靠，電力系統通信網(wǎng)絡(luò )部分技術(shù)和設備必須使用；另一方面，國外供應商，尤其是有政治背景的供應商，提供所謂“質(zhì)量安全”的技術(shù)、產(chǎn)品的供應商，可能會(huì )在產(chǎn)品上留有“后門(mén)”，在軟、硬件上存在固有的漏洞，隱藏了可能導致通信中斷、錯誤、設備癱瘓等情況的惡意程序，威脅我國電力系統的安全。

　　3電力系統信息通信網(wǎng)絡(luò )安全風(fēng)險分析

　　經(jīng)過(guò)多年的發(fā)展，我國為提高電力系統的運行效率，積極構建了電力系統管理專(zhuān)用網(wǎng)絡(luò )。為防止電力系統網(wǎng)絡(luò )受到互聯(lián)網(wǎng)的攻擊，造成電力系統故障、癱瘓等重大安全事故，我國在構建電力系統網(wǎng)絡(luò )時(shí)采用內、外網(wǎng)雙網(wǎng)模式，通過(guò)邏輯強隔離或物理隔離的方法構建信息通信網(wǎng)絡(luò )安全防護的基礎。然而，隨著(zhù)技術(shù)手段的不斷升級和更新，新的網(wǎng)絡(luò )安全問(wèn)題不斷出現，即使是在內、外網(wǎng)采用物理隔離的情況下，也可以通過(guò)各種方式實(shí)現對電力系統信息網(wǎng)絡(luò )的入侵和破壞。

　　3.1設備與系統方面

　　在網(wǎng)絡(luò )設備的選擇上，由于當前過(guò)度依賴(lài)國外進(jìn)口設備，一旦供應商在供應的網(wǎng)絡(luò )設備上植入后門(mén)、木馬等程序，將導致電力系統信息通信網(wǎng)絡(luò )完全、局部對外部網(wǎng)絡(luò )開(kāi)放，最終導致電力系統信息通信網(wǎng)的安全風(fēng)險。隨著(zhù)科技的不斷發(fā)展，網(wǎng)絡(luò )入侵和控制手段也不斷增加，通過(guò)采用電磁輻射或者無(wú)線(xiàn)電信號可以實(shí)現對電力系統信息通信網(wǎng)絡(luò )的入侵；通過(guò)利用供應商預設在硬件設備中的木馬程序，使其發(fā)射出特有的輻射或者無(wú)線(xiàn)電信號，攻擊者可利用這些信號實(shí)現對信息通信網(wǎng)絡(luò )的偵測、破譯和控制，從而實(shí)現對內網(wǎng)的破壞。同時(shí)，在系統設備的缺陷、漏洞上的防護不全面，也是極容易被攻擊者利用的。由于部分系統漏洞被供應商公開(kāi)或者電網(wǎng)系統修復不及時(shí)，使服務(wù)器等網(wǎng)絡(luò )設備可能遭至頻繁的攻擊和利用，更加大了我國電力系統信息通信網(wǎng)絡(luò )的安全風(fēng)險。

　　3.2人員控制方面

　　我國電力系統內外網(wǎng)分離的策略取得了一定的成效，降低和消除了一部分由網(wǎng)絡(luò )攻擊等造成的系統故障。但是，在內網(wǎng)管理和運營(yíng)上，管理和操作人員在運行維護過(guò)程中存在大量風(fēng)險。一方面，由于部分核心設備依賴(lài)進(jìn)口，其故障、維護、升級等過(guò)程過(guò)度依賴(lài)外來(lái)的技術(shù)人員，在進(jìn)行內網(wǎng)系統監測維護期間大量敏感數據可能為他人所得進(jìn)行非法研究；另一方面，電網(wǎng)公司內部的管理人員、操作人員也可以通過(guò)移動(dòng)存儲介質(zhì)、終端等數據通訊時(shí)，利用設備預留的后門(mén)、漏洞等植入病毒或木馬，使電力系統信息通信網(wǎng)絡(luò )遭受內網(wǎng)式攻擊。

　　4電力系統信息通信網(wǎng)絡(luò )安全防護的措施

　　4.1設備供應國產(chǎn)化

　　設備安全是電力系統信息通信網(wǎng)絡(luò )安全的基礎，確保設備供應的國產(chǎn)化，尤其是核心設備的國產(chǎn)化可以在一定程度上規避進(jìn)口設備的安全風(fēng)險，降低由于進(jìn)口設備存在預留后門(mén)、開(kāi)放漏洞等隱患造成的各類(lèi)設備風(fēng)險，防止設備安全隱患威脅整個(gè)電力系統通信網(wǎng)絡(luò )安全。

　　4.2設備供應審查化

　　在針對設備供應商的選擇上進(jìn)行嚴格的審查化，通過(guò)對供應企業(yè)的資質(zhì)審核、設備選型、安全準入、企業(yè)投資人、操作人員、企業(yè)背景等進(jìn)行嚴格的審查，提高供應商準入門(mén)檻，確保供應商在政治和經(jīng)濟利益上與國家的一致性。

　　4.3設備投運管控化

　　首先，在設備選購、實(shí)用分析階段，對網(wǎng)絡(luò )設備進(jìn)行全方位的安全檢測，降低和消除各類(lèi)后門(mén)、策略配置以及代碼等潛在的風(fēng)險，對設備運行進(jìn)行可行性分析，針對后門(mén)、策略配置以及代碼等問(wèn)題，與供應商一起積極協(xié)作，消除風(fēng)險。其次，在使用過(guò)程中，針對系統和設備出現的各類(lèi)問(wèn)題和漏洞，與供應商積極溝通，升級消除，并通過(guò)完善漏洞數據庫，實(shí)現漏洞監測和跟蹤修復工作。同時(shí)，在實(shí)際控制過(guò)程中建立防范預警模式，優(yōu)化電力系統信息網(wǎng)絡(luò )安全監測系統，對系統運行狀況、操作記錄等進(jìn)行日記化備份，對系統的重要內容進(jìn)行隔離備份，以防遭受攻擊后系統不能正�；謴�。

　　4.4人員控制嚴格化

　　在人員控制方面，建立相關(guān)人員的管理和控制制度，對人員進(jìn)行審查、教育，完善隊伍管理工作，保障在電力系統通信網(wǎng)絡(luò )操控過(guò)程中的安全，在內網(wǎng)獨立的基礎上，保障人員控制質(zhì)量，消除人員控制失誤和惡意攻擊風(fēng)險，同時(shí)做好離線(xiàn)設備的信息處理和消除教育工作，防止重要信息的泄漏。

　　5結論

　　我國處在發(fā)展階段，各項技術(shù)仍不完善，電力系統信息通信網(wǎng)絡(luò )的安全存在問(wèn)題較多。電力系統信息通信網(wǎng)絡(luò )的安全直接關(guān)系到電力系統的有效運行，直接關(guān)系到我國電網(wǎng)的調度使用和安全，是關(guān)系到社會(huì )生產(chǎn)、國家命運的重大安全問(wèn)題。只有保障電力系統信息通信網(wǎng)絡(luò )的安全，才能為社會(huì )發(fā)展提供強大的動(dòng)力。

【電力系統信息通信網(wǎng)絡(luò )安全防范措施論文】相關(guān)文章：

信息網(wǎng)絡(luò )安全風(fēng)險現狀與防范措施論文08-14

網(wǎng)絡(luò )安全與通信技術(shù)研究論文07-23

交通信息采集技術(shù)論文09-20

電力系統信息通信技術(shù)融合發(fā)展的探索06-15

服務(wù)業(yè)信息通信技術(shù)論文10-20

信息網(wǎng)絡(luò )安全論文發(fā)表07-31

移動(dòng)通信系統網(wǎng)絡(luò )安全防范研究論文08-29

電力系統通信網(wǎng)絡(luò )建設探討論文09-03

電力信息與電力通信技術(shù)的融合論文07-12

電力信息與電力通信技術(shù)分析論文08-21